WordPress-Wartungsvertrag: Was gehört rein, was darf er kosten? (Inkl. Checkliste 2026)

1. Warum WordPress-Websites ohne Betreuung schleichend verfallen

Fast jedes zweite Webangebot auf dieser Welt basiert heute auf WordPress. Diese unglaubliche Beliebtheit von über 43 Prozent aller Websites macht das Content-Management-System zu einem fantastischen Werkzeug: Es ist flexibel, erweiterbar und bietet für jeden Anwendungsfall das passende Plugin. Doch genau diese Popularität macht WordPress zugleich zum beliebtesten Angriffsziel für organisierte Cyberkriminalität.

Ein weit verbreiteter Irrglaube lautet: „Mein kleiner Handwerksbetrieb oder meine Kanzlei interessiert doch keinen Hacker in Russland oder China!“ Doch so funktionieren Cyberangriffe im Jahr 2026 längst nicht mehr. Niemand sitzt nachts vor dem Rechner und sucht manuell nach Ihrer Firmenadresse. Stattdessen scannen automatisierte Bot-Netze 24 Stunden am Tag das gesamte weltweite Internet nach bekannten Sicherheitslücken in veralteten Plugins, Themes oder WordPress-Kernversionen ab.

Findet ein Bot eine offene Schwachstelle – etwa in einem Kontaktformular-Plugin, einem veralteten Pagebuilder oder einem Slider –, wird vollautomatisch Schadcode eingeschleust. Das geschieht meist völlig geräuschlos:

• Ihre Website leitet Besucher plötzlich unbemerkt auf dubiose Krypto- oder Fake-Shop-Seiten weiter.
• Ihr Webserver wird als Spam-Schleuder missbraucht, bis Ihre Firmen-E-Mail-Adresse auf weltweiten Blacklists landet und keine Angebote mehr bei Ihren Kunden ankommen.
• Sensible Kontaktdaten aus Ihren Formularen oder Kundendatenbanken fließen unbemerkt an Dritte ab.

Das Tückische daran: Eine ungepflegte Website verfällt nicht mit einem lauten Knall. Es ist ein schleichender Prozess. Erst steigen die Ladezeiten, dann versagen nach und nach einzelne Funktionen wie das mobile Aufklappmenü, dann straft Google die Seite im Ranking ab – und irgendwann steht das Unternehmen vor einem Scherbenhaufen.

2. Aus der Praxis: Die 3 typischen Katastrophen ungepflegter Websites

Um zu verstehen, warum laufende Pflege so existenziell ist, hilft ein Blick in meinen Agenturalltag. Wenn mich Unternehmer anrufen, brennt der Baum meistens schon lichterloh. Hier sind drei reale Fälle, die sich exakt so in den vergangenen Monaten zugetragen haben:

Fall 1: Die Zahnarztpraxis und der 4-wöchige Terminausfall

Ein Zahnarzt aus Berlin-Steglitz kontaktierte mich völlig verzweifelt. Seit einigen Wochen wundere sich das Praxisteam über auffallend wenige Neupatienten. Bei einer Überprüfung stellte sich heraus: Der Hoster hatte im Hintergrund ein automatisches PHP-Update eingespielt. Das eingesetzte Online-Terminbuchungs-Plugin war damit inkompatibel und brach die Datenübertragung stumm ab. Dem Patienten wurde zwar ein Ladebalken angezeigt, die Buchung kam jedoch niemals in der Praxisverwaltungssoftware an.

Der Schaden: Vier Wochen lang gingen hunderte lukrative Behandlungstermine für Prophylaxe und Implantate an Mitbewerber verloren. Der geschätzte Umsatzverlust lag im fünfstelligen Bereich. Mit einem aktiven Wartungsvertrag und wöchentlichen Funktions-Checks wäre der Fehler binnen 30 Minuten nach dem Server-Update entdeckt und behoben worden.

Fall 2: Die Steuerkanzlei auf Googles roter Sperrliste

Eine renommierte Kanzlei hatte ihre Website seit fast vier Jahren nicht mehr gewartet. Ein uraltes Bildergalerie-Plugin wies eine kritische SQL-Injection-Schwachstelle auf. Kriminelle schleusten PHP-Dateien ein und platzierten versteckte Spam-Texte für Casino-Websites im Quellcode. Als Google den Missbrauch bemerkte, wurde die Domain sofort mit dem gefürchteten roten Warnbildschirm belegt: „Warnung: Die Website, die Sie aufrufen möchten, enthält schädliche Programme!“

Der Schaden: Mandanten waren verunsichert, das Vertrauen in die IT-Sicherheit der Kanzlei war zutiefst erschüttert. Die manuelle forensische Bereinigung, das Absichern der Datenbank und das langwierige Beantragen der Entsperrung bei der Google Search Console dauerten knapp zwei Wochen und kosteten über 3.000 Euro netto an Notfall-Honoraren.

Fall 3: Der WooCommerce-Shop und das ungetestete Auto-Update

Ein mittelständischer Händler für Premium-Outdoor-Ausrüstung hatte im WordPress-Dashboard leichtfertig auf „Automatische Updates aktivieren“ geklickt. An einem Sonntagmorgen um 03:00 Uhr aktualisierte sich ein Zahlungs-Gateway-Plugin. Durch eine Inkompatibilität mit der bestehenden WooCommerce-Version stürzte der Checkout-Prozess mit einem 500 Internal Server Error ab.

Der Schaden: Ausgerechnet am verkaufsstärksten Tag der Woche konnte kein einziger Kunde bestellen. Da der Inhaber am Wochenende keine E-Mails las, bemerkte er das Desaster erst Montagnachmittag. Tausende Euro Werbebudget auf Google Ads verpufften ins Leere, weil die Kampagnen auf einen kaputten Warenkorb leiteten.

3. Die 8 unverzichtbaren Kernleistungen eines soliden Wartungsvertrags

Wenn Sie Angebote für Website-Betreuung vergleichen, werden Sie enorme Unterschiede feststellen. Manche Anbieter werben mit 19 Euro im Monat – aktivieren aber nur ein automatisches Hintergrundskript und schauen Ihre Website nie wieder an. Ein professioneller, rechtssicherer WordPress-Wartungsvertrag für Unternehmen umfasst zwingend die folgenden acht Bausteine:

1. Verschlüsselte Offsite-Backups (Täglich oder Wöchentlich)

Backups sind Ihre Lebensversicherung. Das wichtigste Wort dabei lautet Offsite: Wer Sicherungen lediglich im selben Ordner auf dem eigenen Webspace ablegt, handelt grob fahrlässig. Brennt das Rechenzentrum, stürzt die Festplatte ab oder verschlüsselt ein Ransomware-Trojaner den Server, sind Website und Backups gleichzeitig vernichtet. Wir sichern Ihre gesamte WordPress-Installation (Dateien, Uploads und MySQL-Datenbank) AES-256-verschlüsselt auf getrennten, DSGVO-konformen Cloud-Speichern in Frankfurt am Main mit mindestens 30 bis 90 Tagen Vorhaltezeit.

2. Manuelle Updates mit Staging & visueller Regression

Plugins greifen tief in das System ein. Ein seriöser Partner klickt niemals leichtfertig auf „Alle aktualisieren“ auf Ihrer Live-Präsenz. Updates gehören immer zuerst auf ein geschütztes Staging-System (eine exakte 1:1-Kopie Ihrer Website). Erst wenn dort Navigation, Formulare, Ladezeiten und mobile Ansichten fehlerfrei laufen, wird das Update kontrolliert auf die produktive Website übertragen.

3. 24/7 Uptime-Monitoring im Minutentakt

Ihre Website muss rund um die Uhr erreichbar sein. Ein professionelles Monitoring-System sendet alle 60 Sekunden einen automatisierten Test-Ping an Ihre Server. Antwortet der Server nicht, meldet er einen 502/504-Gateway-Fehler oder bricht die Datenbankverbindung ab, erhält der betreuende Entwickler sofort eine SMS- und E-Mail-Warnung und kann handeln, bevor es Ihre Kunden merken.

4. Web Application Firewall (WAF) & Malware-Scanning

Ein kontinuierlicher Integritäts-Check vergleicht alle installierten WordPress-Core-Dateien mit dem offiziellen Repository auf WordPress.org. Jede unerlaubte Modifikation schlägt sofort Alarm. Ergänzt wird dies durch serverseitige Härtung: Begrenzung von Login-Fehlversuchen (Brute-Force-Schutz), Blockierung verdächtiger IP-Netzwerke und moderne Security-Header.

5. Datenbank-Hygiene & Performance-Pflege

WordPress speichert mit der Zeit enorm viel Datenballast an: alte Beitrags-Revisionen, Spam-Kommentare, verwaiste Post-Metadaten und abgelaufene Transients (temporäre Cache-Einträge). Regelmäßiges Bereinigen und Indizieren der Tabellen hält die Server-Antwortzeit (Time to First Byte, TTFB) blitzschnell und verhindert das schleichende Aufblähen der Datenbank.

6. Rechtssicherheit: Cookie-Consent & DSGVO-Prüfung

Rechtliche Vorgaben im Netz ändern sich permanent. Ob Urteile zu Google Fonts, Drittanbieter-Einbindungen oder neue Vorgaben zur Consent-Einholung: Im Rahmen der Wartung wird regelmäßig geprüft, ob Ihr Cookie-Banner (z. B. Borlabs oder Real Cookie Banner) sauber arbeitet, externe Skripte zuverlässig blockiert und Datenschutzerklärung sowie Impressum fehlerfrei erreichbar sind.

7. Garantierte Notfall-Wiederherstellung (Disaster Recovery)

Ein Vertrag ohne klares Service Level Agreement (SLA) ist im Ernstfall wertlos. Sie benötigen die schriftliche Garantie, wie schnell Ihr Partner im Havariefall reagiert und Ihre Website aus einem sauberen Backup wieder online bringt – inklusive Kostenabdeckung für die Wiederherstellung nach Update-Fehlern.

8. Inklusiv-Support für Text- & Bildänderungen

Ein lebendiges Unternehmen hat laufend Änderungen: Ein neuer Mitarbeiter muss ins Team aufgenommen werden, geänderte Öffnungszeiten über die Feiertage, ein neuer Menüpunkt oder der Austausch eines PDF-Flyers. Gute Wartungsverträge enthalten monatlich 30 bis 60 Minuten Entwicklerzeit, sodass Sie für solche Routinearbeiten keine separaten Angebote einholen müssen.

4. Automatische Updates vs. Staging-System: Warum der Klick im Dashboard ein Risiko ist

Seit WordPress Version 5.5 gibt es im Backend die verlockende Option: „Automatische Aktualisierungen für dieses Plugin aktivieren“. Viele Laien und sparsame Agenturen nutzen diese Funktion und wiegen sich in falscher Sicherheit. Doch warum ist das für eine geschäftskritische Website hochgradig riskant?

Das Problem heißt Abhängigkeitskonflikt (im Entwicklerjargon auch „Dependency Hell“ genannt). Eine typische Unternehmenswebsite nutzt zwischen 20 und 40 Plugins: Ein Caching-Tool, ein Kontaktformular, ein SEO-Plugin, ein Cookie-Banner, ein Pagebuilder und diverse Spezialfunktionen. Diese Plugins stammen von völlig unterschiedlichen Softwarehäusern auf der ganzen Welt.

Aktualisiert sich nun nachts um 02:00 Uhr Plugin A vollautomatisch auf eine neue Hauptversion, kann es Funktionen nutzen, die mit Plugin B oder Ihrem Theme kollidieren. Das Resultat ist der gefürchtete White Screen of Death: Ein schwerer PHP-Fatal-Error bringt die gesamte Seite zum Stillstand. Da das Update im Hintergrund stattfand, bemerkt niemand den Ausfall – bis am nächsten Morgen die ersten Anrufe verärgerter Kunden eingehen.

5. Was darf ein WordPress-Wartungsvertrag 2026 kosten? Reale Marktpreise im Vergleich

Was darf professionelle Website-Pflege kosten? Wer im Internet recherchiert, stößt auf eine Spanne von 15 Euro bis über 500 Euro im Monat. Um Angebote objektiv bewerten zu können, hilft ein realistischer Blick auf die vier Marktsegmente im deutschsprachigen Raum:

Für ein klassisches kleines oder mittelständisches Unternehmen (KMU) liegt der wirtschaftliche Sweet Spot zwischen 40 und 90 Euro netto pro Monat. In diesem Preissegment erhalten Sie maximale Sicherheit, persönliche Ansprechpartner und echte menschliche Endkontrolle, ohne überdimensionierte Konzernbudgets aufbringen zu müssen.

6. Die Milchmädchenrechnung: Was ein Website-Ausfall oder Hack wirklich kostet

In Verkaufsgesprächen höre ich manchmal den Satz: „Herr Machalz, 60 Euro im Monat sind mir zu viel – die Website lief doch die letzten zwei Jahre auch so.“ Lassen Sie uns dieses Argument einmal kaufmännisch sauber durchrechnen.

Wer auf die monatliche Wartung verzichtet, spart im Jahr scheinbar rund 700 Euro netto. Doch was kostet ein einziger realer Schadensfall?

Das Sparen an der laufenden Pflege ist die teuerste Entscheidung, die ein Geschäftsführer treffen kann. Ein professioneller Wartungsvertrag ist keine Ausgabe, sondern eine elementare Betriebsversicherung – und steuerlich als Betriebsausgabe zu 100 Prozent absetzbar.

7. Service Level Agreements (SLA): Reaktionszeit, Wiederherstellung und Erreichbarkeit

Das Herzstück jedes seriösen Betreuungsvertrags ist das Service Level Agreement (SLA). Hier wird schwarz auf weiß geregelt, was passiert, wenn die Technik streikt. Wenn Sie Angebote vergleichen, achten Sie penibel auf den Unterschied zwischen zwei Begriffen:

Reaktionszeit (Response Time)

Die Reaktionszeit definiert, wann ein qualifizierter Techniker nach Ihrer Meldung aktiv mit der Fehlerbehebung beginnt. Unseriöse Verträge garantieren oft nur „eine Reaktion binnen 48 Stunden“. Fällt Ihre Website an einem Freitagmittag aus, bedeutet das: Bis Dienstagmorgen passiert überhaupt nichts! Ein professioneller Vertrag für Unternehmen garantiert werktags Reaktionszeiten zwischen 2 und maximal 8 Stunden bei kritischen Ausfällen.

Wiederherstellungszeit (Recovery Time Objective, RTO)

Noch wichtiger ist die RTO: Wie lange dauert es, bis die Seite wieder online ist? Dank unserer automatisierten Offsite-Snapshots und standardisierten Rollback-Routinen lässt sich eine zerschossene WordPress-Instanz im Ernstfall innerhalb von 60 bis 180 Minuten wieder vollständig und fehlerfrei in den produktiven Zustand zurückversetzen.

Persönlicher Ansprechpartner statt anonymer Ticket-Queue

Haben Sie schon einmal versucht, bei einem 15-Euro-Massenanbieter im Notfall jemanden ans Telefon zu bekommen? Sie landen in einer anonymen Hotline, müssen ein Ticket eröffnen und warten Tage auf eine automatisierte Standard-Antwort. Bei Hauptstadt Homepage sprechen Sie direkt mit mir – einem erfahrenen Entwickler, der Ihre Website und Ihre Serverumgebung aus dem Effeff kennt.

8. Disaster Recovery: Der 4-Phasen-Notfallplan bei Serverabsturz oder Datenverlust

Was passiert ganz konkret, wenn der schlimmste anzunehmende Unfall (GAU) eintritt? Ein Serverzentrum brennt, ein Erpressungstrojaner verschlüsselt die Datenbank oder ein fehlerhafter Code-Eingriff legt den Betrieb lahm? In einem solchen Moment darf keine Panik ausbrechen. Es braucht ein festes, erprobtes Disaster Recovery Runbook:

1. Phase 1: Sofortige Schadenseindämmung (Isolation & Wartungsmodus):
   Die betroffene Website wird binnen Minuten über die Server-Konfiguration in einen sauberen HTTP 503 Service Unavailable-Status geschaltet. Das verhindert zweierlei: Besucher sehen keine verstörenden Fehlermeldungen oder Malware-Warnungen, und Google weiß, dass es sich um eine temporäre Wartung handelt, wodurch die Rankings unbeschadet bleiben. Zeitgleich werden alle API-Tokens, FTP- und Datenbank-Passwörter neu generiert.
2. Phase 2: Forensische Ursachenforschung (Root Cause Analysis):
   Ein fataler Fehler vieler Amateure ist es, sofort das letzte Backup einzuspielen. War die Website gehackt, wird das Backup binnen 48 Stunden erneut infiziert, weil die Sicherheitslücke offen blieb. Wir analysieren die Server-Logs (Nginx/Apache Access- und Error-Logs), identifizieren das betroffene Plugin oder den kompromittierten Admin-Account und schließen das Einfallstor im Quellcode.
3. Phase 3: Rollback in geschützter Sandbox:
   Das jüngste verifizierte Offsite-Backup wird in einer isolierten Testumgebung auf Vollständigkeit und Virenfreiheit geprüft. Notwendige Sicherheits-Patches werden direkt appliziert, bevor der Code das Produktivsystem berührt.
4. Phase 4: Re-Deployment & Live-Monitoring:
   Die bereinigte Instanz wird wieder scharf geschaltet. Im Anschluss wird der Browser- und Server-Cache geleert und das Uptime-Monitoring für 72 Stunden auf ein 30-Sekunden-Intervall geschaltet, um absolute Stabilität zu gewährleisten.

9. PHP-Lebenszyklus & Hoster-Fallen: Warum veraltete Server-Technik teuer wird

Ein Bereich, den normale Website-Betreiber fast nie auf dem Radar haben, ist die serverseitige Skriptsprache PHP. WordPress basiert vollständig auf PHP. Wie jede moderne Software unterliegt auch PHP einem strengen, weltweiten Lebenszyklus, der von der PHP Group vorgegeben wird:

• Aktive Pflege: Jede Hauptversion erhält 2 Jahre lang Fehlerbehebungen und Neuerungen.
• Sicherheits-Phase: Anschließend gibt es noch genau 1 Jahr lang kritische Sicherheits-Patches.
• End of Life (EOL): Nach exakt 3 Jahren stirbt die Version offiziell. Es gibt keine Sicherheitsupdates mehr – gefundene Schwachstellen bleiben für immer offen!

Wer heute noch Websites auf PHP 7.4, 8.0 oder 8.1 betreibt, handelt hochgradig fahrlässig. Zudem haben die großen Webhoster wie Strato, IONOS oder Host Europe ein lukratives Geschäftsmodell daraus gemacht: Sie berechnen für veraltete PHP-Versionen einen sogenannten „Extended Support“ – und buchen dafür klammheimlich zwischen 8 und 15 Euro extra pro Monat und Domain von Ihrem Konto ab!

Mit unserem Wartungsservice sorgen wir dafür, dass Ihre Plugins und Themes stets frühzeitig für PHP 8.3 und PHP 8.4 getestet werden. Wir bereinigen veraltete Funktionsaufrufe vorausschauend, sodass die Umstellung auf modernste, bis zu 30 % schnellere PHP-Laufzeiten geräuschlos und ohne teure Hoster-Zuschläge erfolgt.

10. Rechtssicherheit im Alltag: DSGVO, Auftragsverarbeitung (AVV) und BFSG 2025

Website-Wartung ist längst nicht mehr nur ein technisches Thema – es ist ein handfestes juristisches Thema. Als Betreiber einer gewerblichen Webpräsenz haften Sie persönlich für die Einhaltung deutscher und europäischer Rechtsnormen:

Artikel 32 DSGVO: Sicherheit der Verarbeitung nach dem Stand der Technik

Die Datenschutz-Grundverordnung schreibt unmissverständlich vor, dass personenbezogene Daten (und dazu gehören bereits IP-Adressen und Namen in Kontaktformularen) durch geeignete technische und organisatorische Maßnahmen (TOM) nach dem aktuellen Stand der Technik geschützt werden müssen. Eine Website mit zwei Jahre alten Plugins entspricht nachweislich nicht dem Stand der Technik. Bei einem Datenleck drohen empfindliche Bußgelder der Aufsichtsbehörden, die keine Versicherung der Welt übernimmt.

Der gesetzliche Pflicht-AVV nach Artikel 28 DSGVO

Wenn eine Agentur oder ein Freelancer Zugriff auf Ihre WordPress-Installation, Ihre Datenbank oder Ihren Server erhält, verarbeitet dieser Dienstleister potenziell Daten in Ihrem Auftrag. Gemäß Art. 28 DSGVO sind Sie gesetzlich verpflichtet, vorab einen schriftlichen Vertrag zur Auftragsverarbeitung (AVV) abzuschließen. Fehlt dieser Vertrag, liegt bereits ein meldepflichtiger Datenschutzverstoß vor. Bei Hauptstadt Homepage stellen wir Ihnen selbstverständlich direkt bei Vertragsabschluss einen rechtssicheren, kostenfreien AVV zur Verfügung.

Das neue Barrierefreiheitsstärkungsgesetz (BFSG 2025)

Seit Mitte 2025 müssen geschäftliche Websites und Online-Dienste im B2C-Bereich strengen Barrierefreiheits-Kriterien nach WCAG 2.1 AA entsprechen (gute Farbkontraste, Tastaturbedienbarkeit, Screenreader-Kompatibilität). Unbedachte Plugin-Updates können diese mühsam implementierten Barrierefreiheits-Attribute mit einem Klick überschreiben. Wir stellen im Rahmen der Wartung sicher, dass semantische HTML-Strukturen und Zugänglichkeits-Features dauerhaft intakt bleiben.

11. Performance & SEO: Wie Datenbank-Hygiene Ihre Google-Rankings schützt

Haben Sie sich schon einmal gefragt, warum eine Website, die vor zwei Jahren noch blitzschnell geladen hat, heute plötzlich spürbar zäh reagiert? Die Ursache liegt fast immer in einer überladenen WordPress-Datenbank und mangelnder technischer Hygiene.

Jedes Mal, wenn Sie einen Entwurf speichern, legt WordPress eine vollständige Revision in der Datenbank an. Löschen Sie ein Plugin, hinterlassen 90 Prozent aller Erweiterungen ihre Tabellen und Konfigurationen unberührt im System. Nach einigen Monaten sammeln sich zehntausende verwaiste Datenbankzeilen, abgelaufene Transients und fragmentierte Indizes an.

Das hat gravierende Folgen für Ihre Auffindbarkeit bei Google:

• Steigende Serverantwortzeit (TTFB): Der Datenbankserver benötigt immer länger, um Anfragen zu verarbeiten. Liegt die TTFB über 800 Millisekunden, straft Google die Seite ab.
• Verschlechterte Core Web Vitals: Kennzahlen wie der Largest Contentful Paint (LCP) und der Interaction to Next Paint (INP) rutschen in den roten Bereich.
• Sinkende Konversionsraten: Nutzer im mobilen Web springen ab, wenn eine Seite länger als zwei Sekunden lädt. Jeder Bruchteil einer Sekunde kostet bares Geld.

Eine professionelle monatliche Wartung umfasst daher immer die Optimierung der MySQL-Tabellen, das Leeren von Alt-Transients und das Tuning des serverseitigen Object-Cachings (z. B. via Redis).

12. Die 5 gefährlichsten Klauseln und Fallstricke in Agenturverträgen

Leider tummeln sich in der Webdesign- und Agenturbranche viele schwarze Schafe, die Kunden mit unfairen Verträgen binden möchten. Wenn Ihnen ein Wartungsvertrag vorgelegt wird, prüfen Sie das Kleingedruckte unbedingt auf diese fünf Alarmsignale:

Fallstrick 1: 24 Monate Mindestlaufzeit ohne Sonderkündigungsrecht

Unterzeichnen Sie niemals Verträge, die Sie über ein oder zwei Jahre knebeln. Wer gute Arbeit leistet, muss seine Kunden nicht einsperren. Ein seriöser Partner bietet Ihnen Verträge an, die monatlich oder maximal quartalsweise kündbar sind.

Fallstrick 2: Kompletter Haftungsausschluss bei Update-Schäden

Viele Agenturen schreiben in ihre AGB sinngemäß: „Wir spielen Updates ein. Sollte die Website danach defekt sein, haften wir nicht. Die Wiederherstellung wird nach Stundensatz berechnet.“ Das ist absurd! Der Sinn eines Wartungsvertrags ist ja gerade die Risikominimierung. Ein guter Vertrag schließt die fehlerfreie Wiederherstellung nach Update-Problemen als Inklusivleistung ein.

Fallstrick 3: Versteckte Zusatzkosten für Software-Lizenzen

Viele WordPress-Websites nutzen Premium-Plugins (z. B. Elementor Pro, WP Rocket, Advanced Custom Fields, Gravity Forms). Fragen Sie vorab: „Sind die Lizenzgebühren in der monatlichen Pauschale enthalten, oder muss ich diese Lizenzen separat mit meiner Firmenkreditkarte bei US-Dienstleistern bezahlen?“ Bei seriösen Agenturen sind die zentralen Agenturlizenzen bereits im Monatspreis abgedeckt.

Fallstrick 4: Künstliche Geiselhaft bei Domain & Zugängen

Geben Sie niemals die Datenhoheit aus der Hand. Sie müssen jederzeit der eingetragene Inhaber (Owner-C) Ihrer Domain sein und vollen Zugriff auf das Hosting-Kundenmenü sowie den Haupt-Administrator in WordPress besitzen. Agenturen, die Kunden diese Rechte verwehren, handeln unprofessionell.

Fallstrick 5: Keine Auftragsverarbeitung & unklare Server-Standorte

Achten Sie darauf, dass der Dienstleister Backups nicht auf Billig-Servern in Übersee oder bei Drittanbietern außerhalb der EU speichert. Backups müssen in zertifizierten deutschen Rechenzentren lagern und durch einen schriftlichen AV-Vertrag nach Art. 28 DSGVO abgesichert sein.

13. Die 25-Punkte-Checkliste für den optimalen Wartungsvertrag

Nutzen Sie diese druckbare 25-Punkte-Checkliste als objektiven Prüfbogen für jedes Angebot, das Ihnen vorliegt:

14. Wartungstarife bei Hauptstadt Homepage: Fair, transparent & monatlich kündbar

Bei Hauptstadt Homepage haben wir aus all diesen Erfahrungen der letzten 15 Jahre ein klares Modell entwickelt. Wir glauben an Partnerschaft auf Augenhöhe: Keine versteckten Gebühren, keine 24-Monats-Knebelverträge und keine anonymen Callcenter. Wenn Sie Ihre Website in unsere Hände geben, betreut Sie mit mir, Benjamin Machalz, ein erfahrener Berliner Webentwickler und SEO-Experte.

Wählen Sie einfach das Paket, das perfekt zu Ihren unternehmerischen Anforderungen passt:

Volle Flexibilität: Alle unsere Tarife sind monatlich kündbar. Sie bleiben bei uns, weil Sie mit unserer Arbeit rundum zufrieden sind – nicht, weil Sie eine Vertragsklausel dazu zwingt. Detaillierte Leistungsbeschreibungen und die direkte Buchung finden Sie auf unserer Übersichtsseite zur Website-Pflege & Wartung.

15. Häufig gestellte Fragen (FAQ zum WordPress-Wartungsvertrag)